信息安全主要涉及到信息傳輸的安全、信息存儲的安全以及對網(wǎng)絡(luò )傳輸信息內容的審計三方面。
鑒別 鑒別是對網(wǎng)絡(luò )中的主體進(jìn)行驗證的過(guò)程,通常有三種方法驗證主體身份。一是只有該主體了解的秘密,如口令、密鑰;二是主體攜帶的物品,如智能卡和令牌卡;三是只有該主體具有的獨一無(wú)二的特征或能力,如指紋、聲音、視網(wǎng)膜或簽字等。
口令機制:口令是相互約定的代碼,假設只有用戶(hù)和系統知道。口令有時(shí)由用戶(hù)選擇,有時(shí)由系統分配。
通常情況下,用戶(hù)先輸入某種標志信息,比如用戶(hù)名和ID號,然后系統詢(xún)問(wèn)用戶(hù)口令,若口令與用戶(hù)文件中的相匹配,用戶(hù)即可進(jìn)入訪(fǎng)問(wèn)。口令有多種,如一次性口令,系統生成一次性口令的清單,第一次時(shí)必須使用X,第二次時(shí)必須使用Y,第三次時(shí)用Z,這樣一直下去;還有基于時(shí)間的口令,即訪(fǎng)問(wèn)使用的正確口令隨時(shí)間變化,變化基于時(shí)間和一個(gè)秘密的用戶(hù)鑰匙。
這樣口令每分鐘都在改變,使其更加難以猜測。 智能卡:訪(fǎng)問(wèn)不但需要口令,也需要使用物理智能卡。
在允許其進(jìn)入系統之前檢查是否允許其接觸系統。智能卡大小形如信用卡,一般由微處理器、存儲器及輸入、輸出設施構成。
微處理器可計算該卡的一個(gè)唯一數(ID)和其它數據的加密形式。ID保證卡的真實(shí)性,持卡人就可訪(fǎng)問(wèn)系統。
為防止智能卡遺失或被竊,許多系統需要卡和身份識別碼(PIN)同時(shí)使用。若僅有卡而不知PIN碼,則不能進(jìn)入系統。
智能卡比傳統的口令方法進(jìn)行鑒別更好,但其攜帶不方便,且開(kāi)戶(hù)費用較高。 主體特征鑒別:利用個(gè)人特征進(jìn)行鑒別的方式具有很高的安全性。
目前已有的設備包括:視網(wǎng)膜掃描儀、聲音驗證設備、手型識別器。 數據傳輸安全系統 數據傳輸加密技術(shù) 目的是對傳輸中的數據流加密,以防止通信線(xiàn)路上的竊聽(tīng)、泄漏、篡改和破壞。
如果以加密實(shí)現的通信層次來(lái)區分,加密可以在通信的三個(gè)不同層次來(lái)實(shí)現,即鏈路加密(位于OSI網(wǎng)絡(luò )層以下的加密),節點(diǎn)加密,端到端加密(傳輸前對文件加密,位于OSI網(wǎng)絡(luò )層以上的加密)。 一般常用的是鏈路加密和端到端加密這兩種方式。
鏈路加密側重與在通信鏈路上而不考慮信源和信宿,是對保密信息通過(guò)各鏈路采用不同的加密密鑰提供安全保護。鏈路加密是面向節點(diǎn)的,對于網(wǎng)絡(luò )高層主體是透明的,它對高層的協(xié)議信息(地址、檢錯、幀頭幀尾)都加密,因此數據在傳輸中是密文的,但在中央節點(diǎn)必須解密得到路由信息。
端到端加密則指信息由發(fā)送端自動(dòng)加密,并進(jìn)入TCP/IP數據包回封,然后作為不可閱讀和不可識別的數據穿過(guò)互聯(lián)網(wǎng),當這些信息一旦到達目的地,將自動(dòng)重組、解密,成為可讀數據。端到端加密是面向網(wǎng)絡(luò )高層主體的,它不對下層協(xié)議進(jìn)行信息加密,協(xié)議信息以明文形式傳輸,用戶(hù)數據在中央節點(diǎn)不需解密。
數據完整性鑒別技術(shù) 目前,對于動(dòng)態(tài)傳輸的信息,許多協(xié)議確保信息完整性的方法大多是收錯重傳、丟棄后續包的辦法,但黑客的攻擊可以改變信息包內部的內容,所以應采取有效的措施來(lái)進(jìn)行完整性控制。 報文鑒別:與數據鏈路層的CRC控制類(lèi)似,將報文名字段(或域)使用一定的操作組成一個(gè)約束值,稱(chēng)為該報文的完整性檢測向量ICV(Integrated Check Vector)。
然后將它與數據封裝在一起進(jìn)行加密,傳輸過(guò)程中由于侵入者不能對報文解密,所以也就不能同時(shí)修改數據并計算新的ICV,這樣,接收方收到數據后解密并計算ICV,若與明文中的ICV不同,則認為此報文無(wú)效。 校驗和:一個(gè)最簡(jiǎn)單易行的完整性控制方法是使用校驗和,計算出該文件的校驗和值并與上次計算出的值比較。
若相等,說(shuō)明文件沒(méi)有改變;若不等,則說(shuō)明文件可能被未察覺(jué)的行為改變了。校驗和方式可以查錯,但不能保護數據。
加密校驗和:將文件分成小快,對每一塊計算CRC校驗值,然后再將這些CRC值加起來(lái)作為校驗和。只要運用恰當的算法,這種完整性控制機制幾乎無(wú)法攻破。
但這種機制運算量大,并且昂貴,只適用于那些完整性要求保護極高的情況。 消息完整性編碼MIC(Message Integrity Code):使用簡(jiǎn)單單向散列函數計算消息的摘要,連同信息發(fā)送給接收方,接收方重新計算摘要,并進(jìn)行比較驗證信息在傳輸過(guò)程中的完整性。
這種散列函數的特點(diǎn)是任何兩個(gè)不同的輸入不可能產(chǎn)生兩個(gè)相同的輸出。因此,一個(gè)被修改的文件不可能有同樣的散列值。
單向散列函數能夠在不同的系統中高效實(shí)現。 防抵賴(lài)技術(shù) 它包括對源和目的地雙方的證明,常用方法是數字簽名,數字簽名采用一定的數據交換協(xié)議,使得通信雙方能夠滿(mǎn)足兩個(gè)條件:接收方能夠鑒別發(fā)送方所宣稱(chēng)的身份,發(fā)送方以后不能否認他發(fā)送過(guò)數據這一事實(shí)。
比如,通信的雙方采用公鑰體制,發(fā)方使用收方的公鑰和自己的私鑰加密的信息,只有收方憑借自己的私鑰和發(fā)方的公鑰解密之后才能讀懂,而對于收方的回執也是同樣道理。另外實(shí)現防抵賴(lài)的途徑還有:采用可信第三方的權標、使用時(shí)戳、采用一個(gè)在線(xiàn)的第三方、數字簽名與時(shí)戳相結合等。
鑒于為保障數據傳輸的安全,需采用數據傳輸加密技術(shù)、數據完整性鑒別技術(shù)及防抵賴(lài)技術(shù)。因此為節省投資、簡(jiǎn)化系統配置、便于管理、使用方便,有必要選取集成。
郵儲銀行組織所轄網(wǎng)點(diǎn)圍繞ATM自助設備防護管理及使用工作,開(kāi)展“金融安全學(xué)習宣傳周”活動(dòng),面向公眾開(kāi)展金融安全宣傳教育和風(fēng)險提示活動(dòng)。
1、各網(wǎng)點(diǎn)利用晨夕會(huì )組織學(xué)習《關(guān)于做好全市ATM自助設備安全防護管理工作的風(fēng)險提示》等文件,切實(shí)做好員工案件防控、風(fēng)險防范知識學(xué)習。
2、依托網(wǎng)點(diǎn)積極開(kāi)展宣傳活動(dòng)。在各網(wǎng)點(diǎn)宣傳欄處張貼“ATM用卡事項要領(lǐng)”提示,同時(shí)網(wǎng)點(diǎn)人員在服務(wù)客戶(hù)是溫馨提醒客戶(hù)關(guān)注網(wǎng)點(diǎn)宣傳欄提示內容,增強客戶(hù)金融安全防范意識。
3、安排人員在網(wǎng)點(diǎn)外設立宣傳點(diǎn),對過(guò)往群眾和前來(lái)網(wǎng)點(diǎn)辦理業(yè)務(wù)的客戶(hù)廣泛宣傳,營(yíng)造宣傳聲勢,擴大宣傳范圍。
通過(guò)本次活動(dòng),提升了銀行網(wǎng)點(diǎn)人員金融安全管理的意識和能力,增強了社會(huì )公眾對金融安全知識的了解,對營(yíng)造安全、穩定、和諧的金融環(huán)境具有積極意義。
云端學(xué)習app忘記密碼可以通過(guò)點(diǎn)擊找回密碼來(lái)進(jìn)行密碼的找回,步驟如下:
1、首先第一步就是進(jìn)行打開(kāi)云端學(xué)習app,在登錄界面點(diǎn)擊“找回密碼”。
2、接著(zhù)就是進(jìn)行在彈出界面輸入手機號碼,點(diǎn)擊“下一步”等待驗證碼即可。
3、然后就是點(diǎn)擊下一步之后,這時(shí)候就會(huì )要求進(jìn)行填入信息即可。
4、最后就是輸入驗證碼后設置新密碼,設置完成后點(diǎn)擊“下一步”就可以找回密碼了。
支付由你,安全有我——網(wǎng)絡(luò )支付安全知識指南發(fā)布日期:2013-03-20 第一部分:網(wǎng)絡(luò )支付——網(wǎng)絡(luò )世界的資金快遞員網(wǎng)絡(luò )支付對于很多人來(lái)說(shuō)并不陌生。
您也許通過(guò)某家商業(yè)銀行的網(wǎng)上銀行轉賬、支付交易保證金,或是通過(guò)一些專(zhuān)業(yè)的網(wǎng)上支付服務(wù)商進(jìn)行過(guò)網(wǎng)上購物在線(xiàn)支付。所有這些通過(guò)互聯(lián)網(wǎng)進(jìn)行的支付方式都是網(wǎng)絡(luò )支付。
一、什么是網(wǎng)絡(luò )支付?傳統上,我們進(jìn)行支付,最普遍的是現金支付,一手交錢(qián)一手交貨,或者我們去銀行柜臺進(jìn)行支付,比如匯款,繳納水電煤氣費等,還有一種我們也比較熟悉,我們在商場(chǎng),通過(guò)銀行卡刷卡來(lái)購物。網(wǎng)絡(luò )支付是一種新興的支付工具,伴隨著(zhù)電子商務(wù)的發(fā)展而發(fā)展起來(lái)。
比如我們要進(jìn)行網(wǎng)上購物,由于買(mǎi)賣(mài)雙方不見(jiàn)面,貨物也通過(guò)快遞的形式送達,那怎么付錢(qián)呢,網(wǎng)絡(luò )支付由此應運而生。通俗地講,網(wǎng)絡(luò )支付是指用戶(hù)通過(guò)互聯(lián)網(wǎng)渠道進(jìn)行的在線(xiàn)資金支付行為。
從目前來(lái)看,網(wǎng)絡(luò )支付已經(jīng)非常普遍了,我們很多購物網(wǎng)站都能進(jìn)行網(wǎng)絡(luò )支付。您可以通過(guò)手機、電腦,隨時(shí)隨地享受到各種網(wǎng)上支付服務(wù),進(jìn)行一站式購物,非常便捷。
可以說(shuō),網(wǎng)絡(luò )支付大大促進(jìn)了電子商務(wù),特別是網(wǎng)購的發(fā)展,甚至改變人們的生活方式。二、網(wǎng)絡(luò )支付有哪些種類(lèi)?網(wǎng)絡(luò )支付種類(lèi)非常豐富,可選擇的余地也非常大。
通常來(lái)講,我們接觸最多的一個(gè)就是網(wǎng)上銀行,相當于銀行把支付業(yè)務(wù)搬到了網(wǎng)上。一般來(lái)說(shuō),你在銀行網(wǎng)點(diǎn)能辦的支付業(yè)務(wù),現在通過(guò)網(wǎng)上銀行都能辦理,而且還更加便宜,不用出家門(mén),就能把事都辦了。
為了便于理解,手機銀行也屬于網(wǎng)上銀行,不過(guò)把銀行搬到手機中,不需要依靠電腦了,拿著(zhù)手機,隨時(shí)隨地都可以進(jìn)行支付。另一個(gè)大家也比較熟悉的就是通過(guò)支付機構的支付,現在從事網(wǎng)絡(luò )支付機構的很多,它們或者與銀行合作,通過(guò)網(wǎng)關(guān)跳轉至網(wǎng)銀,或者通過(guò)與銀行卡賬戶(hù)綁定等方式進(jìn)行支付,比如,快捷支付。
還有一種是在支付機構注冊虛擬賬戶(hù),通過(guò)向虛擬賬戶(hù)充值,進(jìn)行相關(guān)支付業(yè)務(wù)。三、通過(guò)網(wǎng)絡(luò )支付您可以辦理哪些業(yè)務(wù)?首先,在網(wǎng)上消費,絕大部分都能使用網(wǎng)絡(luò )支付,比如你可以在網(wǎng)上購物、既可以購買(mǎi)實(shí)物產(chǎn)品,也能購買(mǎi)游戲點(diǎn)卡,軟件以及歌曲等虛擬產(chǎn)品。
還可以繳納煤氣水電通訊費,不用專(zhuān)門(mén)跑一趟,一次操作就可以輕松繳費。而且隨著(zhù)網(wǎng)絡(luò )支付的日漸發(fā)展,現在通過(guò)網(wǎng)絡(luò )支付,能夠實(shí)現在網(wǎng)上買(mǎi)賣(mài)基金、保險等金融產(chǎn)品,進(jìn)行投資理財。
此外,我們還能通過(guò)網(wǎng)絡(luò )支付進(jìn)行信用卡還款。足不出戶(hù),您就可以實(shí)現輕松生活。
四、網(wǎng)絡(luò )支付的有哪些魅力?網(wǎng)絡(luò )支付的發(fā)展,使我們的支付變得更加快捷、便利而且便宜。使我們的網(wǎng)民能夠充分享受網(wǎng)絡(luò )生活帶來(lái)的快樂(lè )和驚喜。
省時(shí)省力:足不出戶(hù)就可以辦理多項支付業(yè)務(wù),讓生活變得更加精彩。隨時(shí)隨地:不用受銀行營(yíng)業(yè)時(shí)間和網(wǎng)點(diǎn)的限制,隨心享受便捷高效服務(wù)。
綠色低碳:無(wú)紙化和非面對面能有效降低能源消耗,既環(huán)保又經(jīng)濟。五、我國網(wǎng)絡(luò )支付發(fā)展得怎么樣?我國的網(wǎng)絡(luò )支付發(fā)展非常快,一方面,我們的網(wǎng)民多,截至2011年底,中國網(wǎng)民規模突破5億,達到5.13億,國內互聯(lián)網(wǎng)支付用戶(hù)規模達到1.67億人,占總體互聯(lián)網(wǎng)用戶(hù)規模的比例達到32.6%。
另一方面,我國網(wǎng)絡(luò )經(jīng)濟發(fā)展非常快,網(wǎng)絡(luò )支付需求十分龐大。互聯(lián)網(wǎng)支付在電子商務(wù)中的滲透率不斷提高。
2011年,互聯(lián)網(wǎng)支付交易金額占電子商務(wù)交易總額的29%,2011年,國內銀行網(wǎng)上支付交易筆數151億筆,交易規模為695萬(wàn)億元。支付機構網(wǎng)絡(luò )支付業(yè)務(wù)發(fā)展迅速,2012年上半年,全國支付機構網(wǎng)絡(luò )支付業(yè)務(wù)總量53.4億筆,金額2.69萬(wàn)億元。
第二部分:網(wǎng)絡(luò )支付安全——安全隨行,支付隨心支付沒(méi)有安全,就像生活中沒(méi)有警察,世界就會(huì )亂套。保障網(wǎng)絡(luò )支付的安全,就是保障消費者對網(wǎng)絡(luò )支付的信心。
在現實(shí)世界中,網(wǎng)絡(luò )支付受歡迎程度并不一致。一方面,很多人感受到互聯(lián)網(wǎng)的快捷和方便,覺(jué)得網(wǎng)絡(luò )支付可以明顯減少到銀行的往來(lái)奔波之苦,免除排隊的煩勞,從而對這種支付方式情有獨鐘;另一方面,一部分人卻對網(wǎng)絡(luò )支付退避三舍,不敢輕易嘗試。
經(jīng)調查分析,不同人群對待網(wǎng)絡(luò )支付的不同態(tài)度在很大程度上是由于他們對網(wǎng)絡(luò )支付的安全性擔心程度不同所致。對于后一群體,他們覺(jué)得網(wǎng)絡(luò )支付需要更好的安全保障。
網(wǎng)絡(luò )支付安全是一個(gè)系統工程,需要銀行、支付機構、安全廠(chǎng)商、商戶(hù)、網(wǎng)絡(luò )管理部門(mén)以及消費者共同努力。但從目前網(wǎng)絡(luò )支付的發(fā)展水平和出現的網(wǎng)絡(luò )支付案例來(lái)看,現行的網(wǎng)絡(luò )支付安全技術(shù)和手段已經(jīng)比較成熟,絕大部分網(wǎng)絡(luò )支付安全事件更多的是由于用戶(hù)缺乏必要的安全防范意識和技能所致。
中國互聯(lián)網(wǎng)絡(luò )信息中心(CNNIC)發(fā)布的《2012年中國網(wǎng)絡(luò )支付安全狀況報告》顯示,有高達近八成的用戶(hù)認為網(wǎng)絡(luò )支付是安全的,然而知道如何保障支付安全的人占全部消費者人群不足半數,而您是否在這半數里面。多知道一些網(wǎng)絡(luò )支付安全知識對于防范支付風(fēng)險非常有必要。
一、我們面臨的網(wǎng)絡(luò )支付風(fēng)險主要有哪些?網(wǎng)絡(luò )支付是在網(wǎng)絡(luò )的開(kāi)放環(huán)境中開(kāi)展的。同時(shí)由于它涉及到資金轉移,因此,非常容易成為犯罪份子覬覦的對象。
平時(shí),我們面臨的網(wǎng)絡(luò )支付風(fēng)險主要有:一是。
信息安全專(zhuān)業(yè)的分析
本專(zhuān)業(yè)是計算機、通信、數學(xué)、物理、法律、管理等學(xué)科的交叉學(xué)科,主要研究確保信息安全的科學(xué)與技術(shù)。培養能夠從事計算機、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域的信息安全高級專(zhuān)門(mén)人才。信息安全的概念在本世紀經(jīng)歷了一個(gè)漫長(cháng)的歷史階段,90年代以來(lái)得到了深化。進(jìn)入21世紀,隨著(zhù)信息技術(shù)的不斷發(fā)展,信息安全問(wèn)題也日顯突出。如何確保信息系統的安全已成為全社會(huì )關(guān)注的問(wèn)題。國際上對于信息安全的研究起步較早,投入力度大,已取得了許多成果,并得以推廣應用。目前國內已有一批專(zhuān)門(mén)從事信息安全基礎研究、技術(shù)開(kāi)發(fā)與技術(shù)服務(wù)工作的研究機構與高科技企業(yè),形成了我國信息安全產(chǎn)業(yè)的雛形,但由于國內專(zhuān)門(mén)從事信息安全工作技術(shù)人才嚴重短缺,阻礙了我國信息安全事業(yè)的發(fā)展。信息安全專(zhuān)業(yè)是十分具有發(fā)展前途的專(zhuān)業(yè)。
課程設置在校期間,不僅強調學(xué)生對基礎知識的掌握,更強調對其專(zhuān)業(yè)素質(zhì)和能力的培養。學(xué)生除學(xué)習理工專(zhuān)業(yè)公共基礎課外,學(xué)習的專(zhuān)業(yè)基礎和專(zhuān)業(yè)課主要有:高等數學(xué)、線(xiàn)性代數、計算方法、概率論與數理統計、計算機與算法初步、C++語(yǔ)言程序設計、數據結構與算法、計算機原理與匯編語(yǔ)言、數據庫原理、操作系統、大學(xué)物理、集合與圖論、代數與邏輯、密碼學(xué)原理、編碼理論、信息論基礎、信息安全體系結構、軟件工程、數字邏輯、計算機網(wǎng)絡(luò )等。
除上述專(zhuān)業(yè)課外還開(kāi)設了大量專(zhuān)業(yè)選修課,主要有:數據通信原理、信息安全概論、計算機網(wǎng)絡(luò )安全管理、數字鑒別及認證系統、網(wǎng)絡(luò )安全檢測與防范技術(shù)、防火墻技術(shù)、病毒機制與防護技術(shù)、網(wǎng)絡(luò )安全協(xié)議與標準等。學(xué)生除要完成信息安全體系不同層次上的各種實(shí)驗和課程設計外,還將在畢業(yè)設計中接受?chē)栏裼柧殹?/p>
專(zhuān)業(yè)培養特色
本專(zhuān)業(yè)的教學(xué)將突出以下特色:具有全面的信息安全專(zhuān)業(yè)知識,使得學(xué)生有較寬的知識面和進(jìn)一步發(fā)展的基本能力;加強學(xué)科所要求的基本修養,使學(xué)生具有本學(xué)科科學(xué)研究所需的基本素質(zhì),為學(xué)生今后的發(fā)展、創(chuàng )新打下良好的基礎;使學(xué)生具有較強的應用能力,具有應用已掌握的基本知識解決實(shí)際應用問(wèn)題的能力,不斷增強系統的應用、開(kāi)發(fā)以及不斷獲取新知識的能力。努力使學(xué)生既有扎實(shí)的理論基礎,又有較強的應用能力;既可以承擔實(shí)際系統的開(kāi)發(fā),又可進(jìn)行科學(xué)研究。
就業(yè)方向和主要從事的工作
信息是社會(huì )發(fā)展的重要戰略資源。國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈,信息安全成為維護國家安全和社會(huì )穩定的一個(gè)焦點(diǎn),各國都給以極大的關(guān)注和投入。網(wǎng)絡(luò )信息安全已成為亟待解決、影響國家大局和長(cháng)遠利益的重大關(guān)鍵問(wèn)題,它不但是發(fā)揮信息革命帶來(lái)的高效率、高效益的有力保證,而且是抵御信息侵略的重要屏障,信息安全保障能力是21世紀綜合國力、經(jīng)濟競爭實(shí)力和生存能力的重要組成部分,是世紀之交世界各國都在奮力攀登的制高點(diǎn)。信息安全問(wèn)題全方位地影響我國的政治、軍事、經(jīng)濟、文化、社會(huì )生活的各個(gè)方面,如果解決不好將使國家處于信息戰和高度經(jīng)濟金融風(fēng)險的威脅之中。
總之,在網(wǎng)絡(luò )信息技術(shù)高速發(fā)展的今天,信息安全已變得至關(guān)重要,信息安全已成為信息科學(xué)的熱點(diǎn)課題。目前我國在信息安全技術(shù)方面的起點(diǎn)還較低,國內只有極少數高等院校開(kāi)設“信息安全”專(zhuān)業(yè),信息安全技術(shù)人才奇缺。本專(zhuān)業(yè)畢業(yè)生可在政府機關(guān)、國家安全部門(mén)、銀行、金融、證券、通信領(lǐng)域從事各類(lèi)信息安全系統、計算機安全系統的研究、設計、開(kāi)發(fā)和管理工作,也可在IT領(lǐng)域從事計算機應用工作。我們應充分認識信息安全在網(wǎng)絡(luò )信息時(shí)代的重要性和其具有的極其廣闊的市場(chǎng)前景,適應時(shí)代,抓住機遇!
聲明:本網(wǎng)站尊重并保護知識產(chǎn)權,根據《信息網(wǎng)絡(luò )傳播權保護條例》,如果我們轉載的作品侵犯了您的權利,請在一個(gè)月內通知我們,我們會(huì )及時(shí)刪除。
蜀ICP備2020033479號-4 Copyright ? 2016 學(xué)習?shū)B(niǎo). 頁(yè)面生成時(shí)間:3.034秒